Политика обработки персональных данных

Редакция от 03.08.2026 · действует в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую сервис ARFlow (далее — «Оператор», «Сайт», «Сервис»), расположенный на доменном имени [адрес сайта], может получить о пользователе во время использования Сайта, программного обеспечения и сервисов ARFlow.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Оператором.

Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта.

2. Оператор персональных данных

• Наименование: [ООО / ИП «Наименование»]
• ИНН / ОГРН(ИП): [ИНН, ОГРН]
• Юридический адрес: [адрес]
• Адрес электронной почты для обращений по вопросам обработки персональных данных: [email]

3. Термины и определения

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
• Пользователь — физическое лицо, использующее Сайт и/или Сервис ARFlow.
• Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу.

4. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные пользователя на основании:

• согласия субъекта персональных данных на обработку его персональных данных (ст. 6, ст. 9 152-ФЗ), выражаемого, в частности, посредством регистрации на Сайте;
• необходимости обработки для исполнения договора, стороной которого является субъект персональных данных (оказание услуг Сервиса);
• иных оснований, предусмотренных законодательством Российской Федерации.

5. Цели обработки персональных данных

• регистрация пользователя и предоставление доступа к функциям Сервиса;
• идентификация пользователя, авторизация и обеспечение работы личного кабинета;
• заключение, исполнение и прекращение договоров оказания услуг;
• направление уведомлений, связанных с использованием Сервиса (в том числе технических и сервисных сообщений, подтверждения регистрации);
• предоставление технической поддержки и обработка обращений пользователей;
• анализ использования AR-проектов (статистика просмотров и сканирований) в целях улучшения качества Сервиса и предоставления пользователю аналитики по его проектам;
• обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
• исполнение требований законодательства Российской Федерации.

6. Категории субъектов и состав обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи (владельцы аккаунтов и сотрудники компаний) — адрес электронной почты, имя, хеш пароля, изображение профиля (аватар, при загрузке), роль в компании, история входов;
• Представители компаний-клиентов — наименование компании, реквизиты, контактные данные, указанные при регистрации компании и создании заявок;
• Посетители AR-опыта (конечные пользователи проектов) — обезличенные технические данные: хешированный IP-адрес, тип устройства, браузер, операционная система, приблизительная геолокация (страна/город по IP), источник перехода (referrer), идентификатор сессии просмотра, метки времени.

Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т.п.) и биометрических персональных данных.

7. Порядок сбора, хранения, использования и уничтожения персональных данных

Сбор персональных данных осуществляется при регистрации пользователя на Сайте, заполнении форм на Сайте, а также автоматически — при использовании AR-проектов конечными пользователями (см. раздел 6).

Персональные данные обрабатываются и хранятся с использованием баз данных на территории Российской Федерации, расположенных на серверах [наименование хостинг-провайдера / дата-центра].

Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• пользователь выразил согласие на такие действия;
• передача необходима для функционирования Сайта и оказания услуг (например, поставщикам инфраструктурных услуг — хостинг, почтовая рассылка, обработка платежей — действующим на основании соглашений об обработке персональных данных с Оператором);
• передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры.

Для целей обработки платежей на Сайте используются платёжные системы [Platega, ЮKassa], в том числе обеспечивающие приём платежей через платёжные шлюзы, расположенные за пределами Российской Федерации. В связи с этим часть данных, необходимых для проведения платежа (сведения о заказе, сумма, при необходимости — контактные данные плательщика), может передаваться таким платёжным системам трансгранично. Реквизиты банковских карт Оператору не передаются и не обрабатываются им — ввод данных карты происходит непосредственно на стороне платёжной системы.

В остальных случаях трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

Уничтожение персональных данных производится по достижении целей обработки, при отзыве согласия субъектом персональных данных либо по истечении срока хранения, указанного в разделе 10 настоящей Политики.

8. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив соответствующее уведомление на адрес электронной почты Оператора, указанный в разделе 2;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

9. Согласие на обработку персональных данных

Согласием пользователя на обработку персональных данных на условиях, определённых настоящей Политикой, является совершение пользователем следующих действий (любого из них):

• заполнение формы регистрации на Сайте с проставлением отметки о согласии с настоящей Политикой;
• заполнение иных форм на Сайте (например, форма обратной связи, заявка на подключение тарифа), содержащих указание на согласие с настоящей Политикой;
• дальнейшее использование функциональности Сайта после ознакомления с настоящей Политикой.

Согласие предоставляется на срок, необходимый для достижения целей обработки, указанных в разделе 5, и может быть отозвано пользователем в любой момент путём направления письменного уведомления на адрес электронной почты Оператора, указанный в разделе 2, с пометкой «Отзыв согласия на обработку персональных данных». Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса.

10. Использование файлов cookie и аналогичных технологий

Сайт использует файлы cookie и аналогичные технологии (localStorage, идентификаторы сессии) для обеспечения работы Сайта и Сервиса, в том числе для:

• обеспечения авторизации и сохранения сессии пользователя;
• запоминания пользовательских настроек (например, выбранной темы оформления);
• сбора обезличенной статистики использования Сайта и AR-проектов в целях улучшения качества Сервиса.

Продолжая использовать Сайт, пользователь соглашается на использование файлов cookie. Пользователь может самостоятельно управлять файлами cookie и отключить их сохранение в настройках своего браузера — в этом случае часть функциональности Сайта может быть недоступна или работать некорректно.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии со ст. 19 152-ФЗ, в том числе:

• хранение паролей исключительно в виде необратимых криптографических хешей;
• шифрование соединения между устройством пользователя и серверами Сайта (HTTPS/TLS);
• разграничение прав доступа сотрудников Оператора к персональным данным;
• резервное копирование данных и контроль за соблюдением мер безопасности.

12. Срок обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся в течение всего срока использования пользователем Сервиса, а также в течение [срок, например: 3 (трёх) лет] после прекращения использования Сервиса или отзыва согласия — если иной срок хранения не установлен законодательством Российской Федерации либо не требуется для разрешения споров.

13. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда доступна по адресу /privacy-policy.

По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по адресу электронной почты, указанному в разделе 2 настоящей Политики.

← На главную